PT-2026-145131
CVE-2026-119097
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Author Image الإصدارات السابقة لـ 4.9.4
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى، حقن نصوص برمجية ويب تعسفية عبر المعلمة
display name. يتم تنفيذ هذه النصوص البرمجية كلما قام المستخدم بالوصول إلى صفحة تحتوي على الحقن.التوصيات
التحديث إلى الإصدار 4.9.4 أو أحدث.
تجنب استخدام المعلمة
display name حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾